فحص الموردين والوكلاء والأطراف الثالثة كجزء من برنامج مكافحة الاحتيال والفساد

تمثل العلاقات مع الموردين والوكلاء والموزعين والمستشارين ومقدمي الخدمات إحدى أكثر نقاط المخاطر حساسية في برامج الامتثال المؤسسي. فإجراء فحص الموردين والوكلاء والأطراف الثالثة كجزء من برنامج مكافحة الاحتيال والفساد لا يهدف فقط إلى التحقق من وجود الكيان قانونًا، بل إلى فهم من يملكه ويسيطر عليه، ولماذا تم اختياره، وكيف سيتقاضى أتعابه، وما إذا كانت العلاقة تنطوي على تعارض مصالح أو مخاطر رشوة أو احتيال أو غسل أموال أو مخالفات منافسة.

وتحتاج الشركات المصرية والمجموعات الدولية العاملة في مصر إلى منهج قائم على المخاطر لا إلى نموذج موحد لكل الموردين. فالمخلص الجمركي أو المستشار الذي يتعامل مع جهة حكومية لا يُعامل بالطريقة نفسها التي يُعامل بها مورد أدوات مكتبية منخفض المخاطر، كما أن التزامات KYC وBeneficial Ownership الإلزامية تختلف باختلاف القطاع والصفة القانونية للكيان.

ما المقصود بفحص الأطراف الثالثة Third-Party Due Diligence؟

هو عملية منظمة لجمع والتحقق من معلومات قانونية وتجارية ومالية وسلوكية عن طرف خارجي قبل التعاقد معه وأثناء استمرار العلاقة، بهدف تحديد المخاطر واتخاذ قرار متناسب بشأن القبول أو الرفض أو فرض ضوابط إضافية.

ولا يقتصر الفحص على الموردين؛ بل قد يشمل الوكلاء التجاريين، الموزعين، الوسطاء، المستشارين، المقاولين، المخلصين الجمركيين، مقدمي الخدمات اللوجستية، والشركاء المحليين.

لماذا تختلف مخاطر الأطراف الثالثة؟

الخطر لا يتحدد باسم العقد بل بالدور الحقيقي للطرف الثالث. الوكيل الذي يتعامل مع مسؤولين أو تراخيص أو جمارك أو مناقصات عامة يخلق مخاطر مختلفة عن مورد يقدم خدمة تقنية داخلية.

كما ترتفع المخاطر إذا كانت العمولة مرتفعة أو مرتبطة بالنجاح، أو إذا كان هيكل الملكية غير واضح، أو ظهرت صلة بموظف داخل الشركة أو مسؤول عام.

الفحص في القانون المصري: لا يوجد قانون واحد باسم TPDD

لا يوجد في مصر تشريع عام يفرض نموذج Third-Party Due Diligence موحدًا على كل شركة خاصة. الالتزامات تختلف بحسب النشاط، والقطاع، والجهة الرقابية، وطبيعة العلاقة.

ولهذا يجب الفصل بين التزامات قانونية إلزامية، مثل العناية الواجبة في القطاعات الخاضعة لقواعد مكافحة غسل الأموال، وبين أفضل ممارسات الحوكمة والامتثال التي تعتمدها الشركات العادية للحد من المخاطر.

قواعد مكافحة غسل الأموال لا تنطبق بالطريقة نفسها على كل شركة

قانون مكافحة غسل الأموال رقم 80 لسنة 2002 ولائحته التنفيذية وإجراءات العناية الواجبة يفرضان التزامات محددة على المؤسسات المالية والجهات المخاطبة بالنظام، ومنها التعرف على العميل والمستفيد الحقيقي والتحقق من الهوية وفق المنهج القائم على المخاطر.

ولا ينبغي تحويل هذه الالتزامات القطاعية إلى افتراض بأن كل شركة تجارية عادية ملزمة قانونًا بتطبيق KYC المصرفي الكامل على كل مورد.

المستفيد الحقيقي Beneficial Owner

في القطاعات الخاضعة للعناية الواجبة، يعد التعرف على المستفيد الحقيقي عنصرًا جوهريًا؛ وتوضح قواعد مكافحة غسل الأموال ضرورة الوصول إلى الشخص الطبيعي الذي يملك أو يسيطر فعليًا على الكيان واتخاذ خطوات معقولة للتحقق من هويته.

وفي الشركات غير الخاضعة لتلك الالتزامات بذات الصورة، يظل فحص المستفيد الحقيقي ممارسة مهمة لكشف تضارب المصالح أو الملكية المستترة أو الروابط غير المعلنة.

فحص الملكية والسيطرة

لا يكفي الحصول على سجل تجاري فقط. يجب فهم سلسلة الملكية، خاصة إذا كانت هناك شركات وسيطة أو مساهمون اعتباريون أو ترتيبات تجعل المالك النهائي غير ظاهر مباشرة.

وكلما تعقد الهيكل دون مبرر تجاري واضح، ارتفعت الحاجة إلى Enhanced Due Diligence.

تعارض المصالح

أحد أهم أهداف الفحص هو اكتشاف ما إذا كان المورد أو الوكيل مملوكًا أو مسيطرًا عليه بواسطة موظف في الشركة أو أحد أقاربه أو شخص له تأثير في قرار التعاقد.

وجود العلاقة لا يعني بالضرورة عدم مشروعية التعاقد، لكنه يستلزم الإفصاح وإدارة التعارض وموافقة الجهة المختصة وفق نظام الشركة والقواعد القطاعية إن وجدت.

FRA وحوكمة الأطراف ذات العلاقة

تؤكد مبادئ الحوكمة الصادرة عن الهيئة العامة للرقابة المالية أهمية الشفافية، الإفصاح، وحماية مصالح الأطراف، كما تتضمن القواعد القطاعية متطلبات أكثر تفصيلًا للشركات الخاضعة للهيئة فيما يخص الأطراف ذات العلاقة وتعارض المصالح.

لذلك يجب عدم تعميم قواعد FRA على كل شركة خاصة غير خاضعة لاختصاصها، لكن يمكن الاستفادة منها كمرجع حوكمي.

الرشوة والوسطاء

يجب أن يركز الفحص على الوسطاء الذين يمثلون الشركة أمام جهات حكومية أو موظفين عموميين أو جهات ترخيص أو جمارك، لأن خطر استخدام طرف ثالث لتمرير منفعة غير مشروعة يكون أعلى في هذه العلاقات.

ومع ذلك، لا تُسأل الشركة جنائيًا تلقائيًا عن أي رشوة يرتكبها وكيل مستقل؛ يلزم تحليل الاشتراك والعلم والدور الفعلي وأي نص خاص ينطبق على الواقعة.

قانون العقوبات والوسطاء

قانون العقوبات المصري ينظم الرشوة والوساطة والاشتراك الجنائي، لكن يجب تحديد صفة الشخص محل الرشوة وطبيعة الجهة والوقائع بدقة.

ولا يصح استخدام أحكام المال العام أو الموظف العام في كل معاملة تجارية خاصة دون التحقق من الصفة القانونية للأطراف.

المنافسة والموردون

قانون حماية المنافسة رقم 3 لسنة 2005 يجرم صورًا محددة من الاتفاقات والممارسات المقيدة للمنافسة، بما في ذلك الاتفاقات الأفقية بين المنافسين والتواطؤ في المناقصات وفق شروط القانون.

ولا يجعل مجرد التعامل مع مورد أو موزع الشركة مسؤولة عن كل سلوك منافسة يرتكبه ذلك الطرف، لكن مشاركة الشركة في الاتفاق أو توجيهها له قد تنشئ مخاطر مستقلة.

العقوبات وقوائم الحظر

إذا كانت الشركة الدولية خاضعة لأنظمة عقوبات أجنبية أو شروط تمويل دولي، فقد تحتاج إلى فحص قوائم عقوبات أو حظر إضافية.

لكن لا توجد «قائمة عقوبات دولية واحدة» يجب على كل شركة مصرية فحصها بالطريقة نفسها؛ يجب تحديد الأنظمة التي تنطبق على الشركة أو الصفقة.

تصنيف الأطراف حسب المخاطر

أفضل منهج هو Risk-Based Approach. يبدأ بتصنيف الطرف الثالث بحسب طبيعة دوره، والجغرافيا، والتعامل مع جهات حكومية، وطريقة الدفع، وحجم العقد، وهيكل الملكية.

ثم تحدد الشركة مستوى الفحص المطلوب بدل إجراء تحقيق عميق ومكلف على كل مورد.

أمثلة على الأطراف مرتفعة المخاطر

وكلاء أو مستشارون يتعاملون مع جهات حكومية أو تراخيص.
مخلصون جمركيون أو وسطاء شحن يتعاملون مع الإفراجات والموافقات.
وسطاء يحصلون على Success Fees أو عمولات غير اعتيادية.
كيانات ذات هيكل ملكية معقد أو مستفيد حقيقي غير واضح.
موردون مرتبطون بموظفين أو قيادات داخل الشركة.
أطراف تعمل في مناطق أو قطاعات مرتفعة المخاطر وفق سياسة المجموعة.

الفحص الأساسي Standard Due Diligence

قد يشمل التحقق من وجود الكيان قانونًا، والسجل التجاري، والرقم الضريبي، والتراخيص اللازمة، والعنوان الفعلي، والملاك الرئيسيين، والممثل القانوني، والحساب البنكي المستخدم في السداد.

ويجب التأكد من تناسب هذه البيانات مع طبيعة الخدمة المطلوبة.

الفحص المتقدم Enhanced Due Diligence

يُستخدم عندما تظهر Red Flags أو يكون الدور عالي المخاطر. وقد يشمل فحصًا أعمق للملكية، السمعة، النزاعات أو القرارات التنظيمية المتاحة قانونًا، مصادر مستقلة، وطبيعة العلاقات مع موظفين عموميين أو جهات حكومية.

ولا يعني EDD استخدام وسائل غير قانونية أو جمع بيانات شخصية بلا ضرورة.

التحقق من القدرة الفعلية على تقديم الخدمة

من أهم الأسئلة: هل يملك المورد عدد الموظفين والخبرة والبنية التشغيلية التي تبرر المقابل؟

الشركة ذات العنوان الصوري أو بلا فريق واضح قد تكون Red Flag، خاصة إذا كانت تتقاضى عمولة كبيرة مقابل «تسهيل» غير محدد.

فحص هيكل الأتعاب

العمولة المرتفعة ليست دليلًا قاطعًا على فساد، لكنها تحتاج إلى تفسير تجاري موثق.

يجب فهم كيفية حساب المقابل، وما إذا كان مرتبطًا بإنجاز مشروع مشروع وواضح، ومن هو المستفيد من الدفع.

طرق الدفع

تزداد المخاطر عند طلب الدفع إلى حساب غير باسم الطرف المتعاقد، أو في دولة لا ترتبط بالخدمة، أو نقدًا دون مبرر، أو عبر طرف ثالث غير مذكور في العقد.

هذه المؤشرات لا تثبت الجريمة لكنها تستوجب تصعيد الفحص قبل الدفع.

Anti-Corruption Clauses

من المفيد إدراج التزام واضح باحترام قوانين مكافحة الرشوة والفساد المنطبقة، وتقديم إقرارات عن الملكية وتعارض المصالح، والالتزام بعدم دفع مزايا غير مشروعة.

لكن وجود البند وحده لا يعفي الشركة من المسؤولية إذا كانت تعلم بالسلوك غير المشروع أو شاركت فيه.

Right to Audit

حق التدقيق قد يكون أداة مهمة في العقود عالية المخاطر، لكنه يجب أن يكون محدد النطاق وآلية الممارسة والسرية ومدة الاحتفاظ بالسجلات.

ومن الأفضل ربطه بالسجلات المتعلقة بالعقد بدل منح الشركة حقًا غير محدود في جميع حسابات الطرف الثالث.

إنهاء العقد عند المخالفة

يمكن للعقد أن يمنح الشركة حق الإنهاء عند خرق التزامات النزاهة أو تقديم بيانات كاذبة، لكن يجب صياغة الشرط بحيث يحدد الواقعة والآثار وإجراءات الإخطار إن وجدت.

ولا ينبغي افتراض أن كل شبهة غير مثبتة تبرر فسخًا فوريًا بلا تقييم.

رفض الطرف التوقيع على بند مكافحة الفساد

قد يكون الرفض Red Flag، لكنه لا يثبت بذاته فساد الطرف ولا يفرض قانونًا وقف التعاقد في كل حالة.

يجب فهم سبب الرفض، وتقييم أهمية البند، وطبيعة المخاطر، ثم اتخاذ قرار موثق.

المراقبة المستمرة Continuous Monitoring

الفحص لا ينتهي بتوقيع العقد. قد تتغير الملكية، الإدارة، طريقة الدفع، نطاق الخدمة أو المخاطر التنظيمية.

لذلك يجب تحديد Trigger Events لإعادة الفحص بدل الاعتماد فقط على جدول زمني ثابت.

أمثلة على Trigger Events

تغيير المالك أو المستفيد الحقيقي.
طلب تغيير الحساب البنكي أو جهة الدفع.
زيادة مفاجئة في العمولة أو نطاق العقد.
ظهور شكوى أو بلاغ نزاهة.
دخول الطرف في تعامل مباشر جديد مع جهة حكومية.
صدور قرار تنظيمي أو قضائي جوهري معروف للشركة.
توسع العلاقة إلى دولة أو نشاط أعلى مخاطرة.

هل يجب إعادة الفحص سنويًا؟

لا توجد قاعدة عامة تلزم كل الشركات بإعادة الفحص سنويًا للأطراف عالية المخاطر وكل سنتين أو ثلاث لغيرهم.

يمكن اعتماد دورية داخلية، لكن الأفضل أن تُحدد وفق المخاطر والقطاع وأحداث التغيير، مع مراعاة أي متطلبات تنظيمية خاصة.

توثيق القرار

يجب ألا ينتهي TPDD بملف مستندات فقط. الأهم هو تسجيل نتيجة الفحص والـRed Flags وكيف عولجت ومن وافق على الاستمرار ولماذا.

هذا التوثيق يساعد لاحقًا في إثبات أن القرار كان مبنيًا على تقييم مهني لا على تجاهل مؤشرات الخطر.

عدم الفحص لا ينشئ مسؤولية جنائية تلقائيًا

غياب Due Diligence قد يكشف ضعفًا في برنامج الامتثال، لكنه لا يجعل الشركة أو مجلس الإدارة مسؤولين جنائيًا تلقائيًا عن جريمة الطرف الثالث.

المسؤولية الجنائية تحتاج إلى نص وأركان ودور فعلي، ولا ينبغي تقديم فشل الامتثال كبديل عن إثبات الجريمة.

المصادرة والمنع من التعاقد ليست آثارًا تلقائية

لا يؤدي مجرد اكتشاف مخالفة لدى الوكيل إلى مصادرة أموال الشركة أو منعها من التعاقد الحكومي تلقائيًا.

هذه التدابير تحتاج إلى سند قانوني ووقائع ونطاق يقرره القانون أو الحكم أو الجهة المختصة.

بطلان العقود ليس نتيجة آلية

حتى إذا كان الطرف الثالث قد ارتكب مخالفة، لا يعني ذلك تلقائيًا بطلان العقد كله. يجب فحص طبيعة المخالفة، وموضوع العقد، والقواعد الآمرة، ودور الطرفين.

وقد تكون النتيجة إنهاءً أو تعويضًا أو عدم نفاذ أو مسؤولية مستقلة بدل البطلان.

FCPA والشركات الأمريكية أو ذات الصلة

بالنسبة إلى الشركات التي تقع داخل نطاق FCPA، تشكل الأطراف الثالثة مصدر خطر معروف خصوصًا عند التعامل مع موظفين عموميين أجانب.

لكن تطبيق القانون يتطلب تحقق شروط الاختصاص والعناصر القانونية؛ ولا يكفي مجرد أن الشركة تستخدم وكيلًا في مصر.

UK Bribery Act

المادة 7 من UK Bribery Act قد تثير مسؤولية منظمة تجارية خاضعة للقانون عن فشلها في منع رشوة يرتكبها شخص مرتبط بها بقصد الحصول على أعمال أو ميزة لها، مع دفاع يتعلق بإجراءات منع الرشوة المناسبة.

هذا يجعل Third-Party Due Diligence جزءًا مهمًا من برنامج الامتثال للشركات الواقعة في نطاق القانون، لكنه لا يحول القانون البريطاني إلى قاعدة مصرية.

قانون حماية البيانات الشخصية

فحص الملاك والمديرين والأطراف المرتبطة قد يتضمن معالجة بيانات شخصية، لذلك يجب تحديد الغرض والمصدر والقدر اللازم وحماية الوصول.

كما يجب تقييم نقل البيانات إلى خارج مصر إذا كان الفحص يُدار بواسطة المقر الرئيسي أو منصة دولية.

البيانات العامة ليست بلا حدود

كون المعلومة متاحة عبر الإنترنت لا يعني أن استخدامها أو تجميعها بلا حدود مناسب قانونًا.

يجب أن يكون الفحص متناسبًا مع الغرض وألا يتحول إلى جمع واسع لبيانات شخصية غير مرتبطة بالمخاطر.

الآثار التجارية والتشغيلية

TPDD الجيد يحمي سلسلة التوريد من التعامل مع كيانات غير مؤهلة أو غير مستقرة، ويكشف تضارب المصالح قبل تحوله إلى أزمة.

كما يساعد في عمليات التمويل والاستحواذ عندما يطلب المستثمر أو الممول الاطلاع على نضج برنامج الامتثال وإدارة الأطراف الثالثة.

الأخطاء الشائعة

من الأخطاء إرسال استبيان ثم اعتماده دون تحقق، أو إعفاء مورد قديم من الفحص بسبب الثقة الشخصية، أو تجاهل المالك الحقيقي والتركيز على اسم الشركة فقط.

ومن الأخطاء كذلك اعتبار كل Red Flag سببًا تلقائيًا للرفض، أو إغلاقه بمذكرة شكلية بلا مستندات.

أفضل الممارسات العملية

يُستحسن دمج الفحص في دورة المشتريات Procurement Workflow بحيث لا يُنشأ المورد أو يُصرف له قبل اكتمال مستوى الفحص المطلوب.

كما يجب فصل من يطلب المورد عن من يوافق على الفحص عندما تكون العلاقة عالية المخاطر، مع وجود مسار Escalation للـRed Flags.

قائمة فحص عملية للطرف الثالث

الاسم القانوني والشكل القانوني ومكان التأسيس.
السجل التجاري والرقم الضريبي والتراخيص ذات الصلة.
الملاك والمستفيد الحقيقي وهيكل السيطرة.
الممثل القانوني والأشخاص الذين سيتعاملون مع الشركة.
طبيعة الخدمة والحاجة التجارية الحقيقية إليها.
طريقة احتساب المقابل والعمولة.
الحساب البنكي ودولة الدفع.
أي علاقة بموظفي الشركة أو ذويهم.
أي تعامل مع جهات حكومية أو مسؤولين عموميين.
Red Flags والقرارات المتخذة بشأنها.
بنود الامتثال والتدقيق والإنهاء المطلوبة.
أحداث أو مواعيد إعادة الفحص.

متى يلزم تدخل محامٍ متخصص أو Local Counsel في مصر؟

يصبح تدخل Local Counsel مهمًا عند التعاقد مع وكيل يتعامل مع جهات حكومية، أو ظهور هيكل ملكية غير واضح، أو تعارض مصالح، أو عمولات غير معتادة، أو وجود شبهة رشوة أو احتيال.

كما يكون التدخل مهمًا عند صياغة Anti-Corruption Clauses وRight to Audit، وعند تقييم ما إذا كانت الواقعة تستوجب تحقيقًا داخليًا أو إجراءً تجاه الطرف الثالث أو جهة رسمية.

كيف يمكن للدعم القانوني المتخصص أن يساعد؟

تقدم El Rouby Law Firm الدعم في تصميم Third-Party Risk Framework، وإجراء Legal Due Diligence وEnhanced Due Diligence، ومراجعة هياكل الملكية وتعارض المصالح والعقود عالية المخاطر.

كما يشمل الدعم صياغة عقود الموردين والوكلاء، وبنود مكافحة الفساد والتدقيق والإنهاء، وإدارة المخاطر والتحقيقات، والوقاية من النزاعات، والتفاوض والتسوية، والتقاضي والتحكيم، والتمثيل أمام الجهات المصرية المختصة بحسب طبيعة الواقعة.

الخلاصة

فحص الأطراف الثالثة ليس مجرد KYC شكلي ولا ضمانًا مطلقًا ضد المخاطر. قيمته الحقيقية في ربط مستوى الفحص بطبيعة الدور، وفهم المستفيد الحقيقي، وتوثيق Red Flags والقرارات، ومراقبة العلاقة بعد التعاقد.

إذا كانت شركتكم بصدد إنشاء أو تطوير برنامج Third-Party Due Diligence أو تواجه Red Flags مرتبطة بوكيل أو مورد في مصر، يمكن لفريق El Rouby Law Firm مراجعة الإطار القانوني والعقدي، وإجراء الفحص المتقدم، وتحديد الإجراءات الوقائية أو التصحيحية المناسبة.